On Wed, Nov 28, 2007 at 11:40:41AM +0100, Pepe wrote:
> Ok, tylko że to co jest teraz też nie jest prawidłowym rozwiązaniem.
>
> Czyli zby obsłużyć wszystkie przypadki należało by "próbować" uruchomić
> szyfrowanie trzy razy:
> - dla fizycznych dysków/partycji,
> - dla soft RAID,
> - i na końcu dla LVM.
>
> Czy jest jeszcze jakiś inny przypadek który należy uwzględnić?
szyfr/LVM/RAID
szyfr/RAID/LVM
LVM/szyfr/RAID
...
Do tego dochodzi sprawa dostępności urządzeń i filesystemów przed/po
zamontowaniem / i przed/po zamontowaniem systemów sieciowych...
Cała masa. I już teraz jest wiele problemów z samymi kombinacjami LVM i
RAID (szczególnie jeśli leży tam /). IMHO całą inicjalizację i wyłączanie
urządzeń blokowych trzeba by przerobić na coś bardziej ogólnego, a nie
wpisywanie tego samego po parę razy, aby jak najwięcej możliwości obsłużyć.
Obecne rozwiązanie bardzo kiepsko się skaluje (coraz gorzej przy kolejnym
takim problemie do rozwiązania) i jest podatne na błędy (wywołanie vgscan w
paru miejscach, przy każdej zmianie trzeba pamiętać o poprawieniu każdego).
Nie mam gotowego pomysłu, ani czasu/chęci takiego zaprojektowania i wykonania.
Ale potrzebę widać... Oby została matką jakiegoś dobrego wynalazku! ;)
Pozdrowienia,
Jacek
_______________________________________________
pld-devel-pl mailing list
[email protected]
http://lists.pld-linux.org/mailman/listinfo/pld-devel-pl
